CVE-2026-22564: Controle de Acesso Inadequado no UniFi Play PowerAmp e Audio Port
A CVE-2026-22564 é uma fragilidade de Controle de Acesso Inadequado (CWE-284) nos produtos UniFi Play PowerAmp e UniFi Play Audio Port. Segundo o registro, um agente malicioso com acesso à rede UniFi Play poderia habilitar SSH e realizar alterações não autorizadas no sistema. O registro indica versões corrigidas para ambos os produtos, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-22564 é uma fragilidade de Controle de Acesso Inadequado (CWE-284) que afeta dois produtos UniFi Play. O registro afirma que um agente malicioso com acesso à rede UniFi Play poderia habilitar SSH e realizar alterações não autorizadas no sistema. A pontuação base CVSS 3.1 registrada pela CNA é 9,8 (Crítica).
Impacto
- O registro descreve alterações não autorizadas no sistema após a habilitação do SSH.
- O vetor CVSS 3.1 indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- O impacto em cada ambiente depende de como os dispositivos estão configurados e expostos, informação que o registro não detalha.
Produtos e versões afetadas
- UniFi Play PowerAmp: versão 1.0.35 e anteriores.
- UniFi Play Audio Port: versão 1.0.24 e anteriores.
O registro indica versões corrigidas: PowerAmp 1.0.38 ou posterior e Audio Port 1.1.9 ou posterior. Os campos estruturados de produtos afetados e correções estão vazios na fonte, então essas faixas de versão vêm apenas do texto da descrição.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS registrada é 0,0042, com percentil de 0,34524.
Correção e mitigação
- Atualize o UniFi Play PowerAmp para a versão 1.0.38 ou posterior.
- Atualize o UniFi Play Audio Port para a versão 1.1.9 ou posterior.
- Consulte o boletim do fabricante em Security Advisory Bulletin 063 no community.ui.com para orientações oficiais.
- Restrinja o acesso à rede UniFi Play a administradores e dispositivos confiáveis, e desabilite o SSH onde ele não for necessário.
Orientações de detecção
- Compare o estado do serviço SSH nos dispositivos afetados com a linha de base de configuração esperada.
- Revise os registros de alterações de configuração e do sistema em busca de modificações não planejadas.
- Monitore a rede UniFi Play em busca de sessões administrativas originadas de hosts desconhecidos.
Limitações das informações disponíveis
- O título do registro está vazio, assim como os campos estruturados de produtos afetados e correções.
- O registro não descreve detalhes técnicos da falha nem as condições necessárias além do acesso à rede.
- O registro não informa se versões diferentes das listadas também são afetadas.
- A data do EPSS no registro é posterior à data de publicação, então ela deve ser verificada na fonte.
Perguntas frequentes
O que é a CVE-2026-22564?
Segundo o registro, é uma vulnerabilidade de Controle de Acesso Inadequado (CWE-284) nos produtos UniFi Play PowerAmp e UniFi Play Audio Port.
Quais versões são afetadas?
O registro lista o PowerAmp na versão 1.0.35 e anteriores, e o Audio Port na versão 1.0.24 e anteriores.
Quais versões corrigem o problema?
O registro indica o PowerAmp na versão 1.0.38 ou posterior e o Audio Port na versão 1.1.9 ou posterior.
Esta CVE é explorada atualmente?
Segundo o registro, ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.